Windows GDID：微軟的隱形追蹤器

Informatec Digital »資源» Windows GDID 識別碼：微軟的隱形追蹤器

事實證明，Windows 隱藏的內容比它表面上顯示的要多，在所有後台進程中，有一個名為「後台進程」的元素。 GDID，即全域裝置識別碼。它不是簡單的 cookie 或路由器的 IP 位址；我們說的是一種嵌入在作業系統中的數位車牌，而且，令許多人感到驚訝的是， 它無法透過設定中的簡單開關關閉。

由於美國的法律程序，此事已從一項技術性問題演變成一場公共醜聞。事實證明， FBI利用這段程式碼定位了一名網路罪犯，顯示即使有上千層匿名保護，微軟也能準確知道是哪台機器在進行連線。讓我們仔細看看。 什麼是 Windows GDID 識別碼？ 以及為什麼這讓隱私專家感到擔憂。

GDID究竟是什麼？它有什麼用途？

簡單來說，GDID 就是一個 持久的設備級識別碼。它的主要功能是將特定的 Windows 安裝與世界上任何其他 Windows 安裝區分開來。無論您是在家中組裝實體 PC，還是運行 Windows 系統，都無關緊要。 虛擬機器；在這兩種情況下，系統都會分配這個唯一的代碼。

最棘手之處在於這些數據 它不會因係統更新而失效。也就是說，即使您安裝了最新的安全性修補程式或升級到更新的版本，GDID 仍然會保留，就像紋身一樣牢牢地附著在您的系統上。微軟表示，它將其用於內部用途，例如… 雖然涉及許可證管理和應用程式商店的運營，但實際上它會留下很難抹去的數位足跡。

技術流程：這段程式碼是如何創建的？

儘管微軟並未在其手冊中披露所有細節，但逆向工程已經揭示了該標識符的傳遞路徑。這一切都始於您將設備連接到… 微軟帳戶。當時，系統服務呼叫了 wlidsvc 聯繫伺服器 login.live.com.

微軟從雲端返回 裝置 PUID（唯一的 Passport ID），系統將其保存在 Windows 登錄中，具體路徑為： IdentityCRLExtendedProperties然後， 互聯設備平台會將此編號記錄在公司的設備目錄中。最終，該程式碼以高度易於識別的格式呈現： 一個小寫字母 g 後面跟著一個十進制數字。

該值也用於以下服務： 交付優化透過在電腦之間共享資料來加快更新下載速度。本質上，每次您的電腦與微軟通訊進行更新時， 它發送 GDID 來表示：“我在這裡。”

改變一切的案例：FBI的調查

GDID 的存在並非完全秘密，但它一直隱藏在 Azure Monitor 的技術文件中。隨著據稱是該駭客組織成員的 Peter Stokes 被捕，一切才得以曝光。 散落的蜘蛛。該受試者認為使用它是安全的。 他使用 VPN 和代理商在不同國家之間穿梭，但卻遇到了一個大驚喜。

研究人員發現，儘管IP位址不斷變化， GDID維持不變。透過將微軟的記錄與其他服務（例如Snapchat和Facebook）的記錄進行交叉比對，FBI得以追蹤到… 他們掌握了所有行動的確切時間線。他們知道，同一台電腦前一天還在愛沙尼亞，幾週後就出現在紐約，最後又到了泰國，這一切都要歸功於那個執著的小號碼。

隱私與虛假的安全感

事情到這裡就變得糟糕了。許多人認為使用 VPN 是“終極保護”，但斯托克斯案證明… VPN 只能隱藏您的 IP 位址。作業系統仍會在背景繼續發送您的 GDID 和其他身分識別令牌。刪除 cookie、使用隱身模式或更換瀏覽器都無濟於事，因為… 追蹤過程發生在作業系統層面。

此外，還有一種誤解，認為使用 本地帳戶可以避免這個問題。但是，已發現連網設備平台存在… 匿名註冊路徑。這意味著即使您不輸入 Outlook 電子郵件地址，Windows 仍然可以指派一個 GDID 來維持系統功能，儘管它與您的真實身分的關聯性較弱。為了改進這一點，建議 逐步配置 Windows 11 中的隱私設置.

有什麼辦法可以去掉GDID嗎？

如果你好奇並想嘗試刪除它，那我得告訴你一個壞消息： 它無法手動停用。微軟已承認，嘗試移除此組件會破壞系統。 Windows 啟動會導致 Microsoft Store 應用程式無法使用。事實上，它是軟體正常運作的必要組件。

但是，對於那些想要減少遙測資料使用的用戶來說，可以採取一些關鍵設定和緩解措施來保護您的資料：

• 盡可能使用 本機帳戶，以防止 ID 直接與您的姓名關聯。
• 進入設定並 在隱私設定中停用可選的診斷資料。
• 關閉 安全和隱私部分中的個人化廣告和啟動追蹤。
• 停用雲端內容搜索，這樣您的本地查詢就不會發送到 Bing 的伺服器上。

對於那些出於關鍵原因需要真正匿名的人來說，唯一可行的解​​決方案是 放棄 Windows 系統，轉而使用 Linux 發行版並結合 Tor 網絡，因為任何微軟系統都會留下數位痕跡。